SITEDIA · FRANCE
Politique de confidentialité
En vigueur : 13 octobre 2026
Cette politique explique comment sitedia traite vos données personnelles, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
En bref
| Responsable | sitedia · [email protected] |
|---|---|
| Finalités | Fournir le service et votre compte, gérer les pass et les remboursements, répondre à vos messages, améliorer le service et le protéger contre les abus |
| Bases légales | Exécution du contrat ; intérêt légitime (sécurité et amélioration) ; obligation légale (pièces comptables) ; consentement (questionnaire) |
| Destinataires | Prestataires (Google, Resend, Cloudflare) et Polar, qui vend le pass. Certaines données sont transférées hors de l'Union européenne |
| Vos droits | Accès, rectification, effacement, limitation, opposition, portabilité, directives après décès ; réclamation auprès de la CNIL |
1. Données traitées
| Quand | Données | Pour quoi | Base légale |
|---|---|---|---|
| Connexion avec Google | Identifiant du compte Google, e-mail, nom, photo de profil | Vous identifier et vous connecter | Exécution du contrat |
| Inscription par e-mail | E-mail, code de vérification (haché), mot de passe (haché) | Vérification et sécurité du compte | Exécution du contrat |
| Session | Identifiant de session, informations sur le navigateur, journaux d'accès | Garder la session ouverte, prévenir les abus | Exécution du contrat ; intérêt légitime (sécurité) |
| Utilisation du service | Adresses, coordonnées, rayon et réglages saisis ; journal des fonctions utilisées | Produire les résultats, améliorer le service, appliquer la politique de remboursement | Exécution du contrat ; intérêt légitime (amélioration) |
| Achat d'un pass | Ce que Polar nous transmet : numéro de commande, pass, montant, taxes, devise, statut et dates du paiement et du remboursement, e-mail, nom et adresse de facturation de la commande | Activer et gérer le pass, rembourser, tenir la comptabilité | Exécution du contrat ; obligation légale |
| Questionnaire | Vos réponses | Améliorer le service | Consentement (facultatif) |
| Messages | Contenu, coordonnées, pièces jointes | Vous répondre | Exécution du contrat ; intérêt légitime |
Les mots de passe ne sont jamais conservés en clair. sitedia ne reçoit jamais le numéro de carte ni le code de sécurité. Les données nécessaires au compte et au pass sont obligatoires pour les fournir ; sans elles, vous ne pouvez ni vous connecter ni acheter. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.
Le service ne s'adresse pas aux moins de 15 ans, qui ne peuvent pas créer de compte. Pour acheter un pass, vous devez avoir au moins 18 ans.
2. Durée de conservation
Les données du compte sont conservées jusqu'à ce que vous supprimiez votre compte ou nous demandiez de le supprimer, puis effacées sans retard. Le code de vérification par e-mail expire au bout de 10 minutes et la session au bout de 30 jours. Les pièces d'achat que la loi impose de garder (fiscales et comptables) sont conservées pendant la durée légale.
3. Prestataires agissant pour notre compte
| Prestataire | Pour quoi |
|---|---|
| Google LLC | Connexion avec Google |
| Resend | Envoi des codes de vérification et de réinitialisation du mot de passe |
| Cloudflare, Inc. | Diffusion du contenu et sécurité |
Lorsque votre navigateur charge des fonds de carte, des images aériennes ou des polices de caractères directement chez un autre fournisseur (par exemple l'IGN ou Google Fonts), ce fournisseur reçoit les données de connexion (adresse IP, navigateur).
4. Paiements : Polar
Le pass est vendu par Polar Software, Inc. ([email protected]), vendeur enregistré (Merchant of Record). Polar traite les données de paiement selon sa propre politique : la politique de confidentialité de Polar.
| Quoi | Détail |
|---|---|
| Envoyé par sitedia à l'ouverture de la page de paiement | Identifiant et e-mail du compte, pass choisi, adresse IP (pour afficher la devise, les moyens de paiement et les taxes de votre pays) et langue |
| Saisi par vous sur la page de paiement | Données de paiement (reçues uniquement par Polar et ses prestataires de paiement), adresse de facturation, nom et e-mail |
| Renvoyé à sitedia par Polar | Les données de commande indiquées sous « Achat d'un pass » (section 1) |
| Pour quoi | Encaissement, taxes, reçus, gestion des commandes et prévention de la fraude |
| Pays | États-Unis, entre autres |
Rien n'est envoyé à Polar si vous n'ouvrez pas la page de paiement. Les fonctions gratuites restent accessibles dans tous les cas.
5. Transferts hors de l'Union européenne
sitedia est exploité depuis la République de Corée, où sont conservées les données des comptes. La Commission européenne a reconnu que la République de Corée assure un niveau de protection adéquat (décision d'exécution (UE) 2022/254 du 17 décembre 2021). Les prestataires des sections 3 et 4 traitent des données aux États-Unis et dans d'autres pays, avec les garanties que chacun décrit dans sa politique de confidentialité.
6. Cookies et stockage local
| Cookie | Pour quoi | Durée |
|---|---|---|
sd_session | Garder la session ouverte (strictement nécessaire) | 30 jours |
sd_oauth_state | Sécuriser la connexion avec Google (strictement nécessaire) | 10 minutes |
sv | Mesure d'audience de sitedia : compter les visites et l'usage des fonctions | 1 an |
sitedia n'utilise ni cookie publicitaire ni outil de mesure ou de suivi d'un tiers. Le cookie sv est déposé par notre propre serveur : il contient un identifiant aléatoire, sert uniquement à produire des statistiques de fréquentation pour sitedia, n'est transmis à aucun tiers et sa durée n'est pas prolongée lors des visites suivantes. Les paiements ne sont pas rattachés à cet identifiant.
Le navigateur garde aussi, dans son stockage local, vos réglages d'affichage (couleurs, fond, style enregistré), les fenêtres d'information que vous avez déjà fermées et un signal technique entre onglets après un paiement. Ils servent seulement au fonctionnement de l'interface.
Vous pouvez refuser ou supprimer les cookies et le stockage local dans votre navigateur ; sans sd_session, la session ne reste pas ouverte.
7. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification et leur effacement, la limitation du traitement et la portabilité, et vous opposer au traitement fondé sur l'intérêt légitime. Si vous avez donné votre consentement (questionnaire), vous pouvez le retirer à tout moment, sans effet sur ce qui précède. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès. Vous pouvez supprimer votre compte vous-même : connectez-vous et choisissez « Supprimer le compte » en bas de la page. Écrivez à [email protected] ; nous vérifierons votre identité et vous répondrons dans un délai d'un mois. Si nous ne pouvons pas donner suite pour un motif légal, nous vous dirons pourquoi.
Vous pouvez aussi adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr/fr/plaintes.
8. Contact
Pour toute question sur vos données personnelles : [email protected].
9. Modifications
Si nous modifions la présente politique, nous l'annoncerons dans le service au moins 7 jours avant son entrée en vigueur.
Règles de confidentialité de Google · la politique de confidentialité de Polar